Samba

[B@F]

поднял samba-3.6.1 на FreeBSD 8.2
данные на ZFS raidz из 4 дисков по 1 ТБ

Код [Выделить] Expand

max protocol = SMB2и скорость копирования ~ 12мб/с (так же как и на Linux samba-3.5 с отключенным smb2)

а проблема то в том что у меня 100 мбитная сетка    http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif\' class=\'bbc_emoticon\' alt=\':rolleyes:\' />
 подключил к гигабитным портам свой комп и сервак - скорость 90-110 Мб/с это на линуксе с отключенным smb2

12Мбайт/с * 8 =96Мбит/с, что соответствует предоставляемой скорости + служебный трафик.

[Zhan]

Zhan вот тебе в помощь статейка http://www.ignix.ru/public/agregatsiya-kanalov-link-aggregation-trunking по агрегации двух сетевых интерфейсов в один канал, но тут нужно иметь коммутатор с поддержкой этой самой агрегации.

Агрегация канала чем поможет? у меня server подключен к гигабитному порту, а клиенты все к 100 мбитным. Где смысл?

[B@F]

Агрегация канала чем поможет? у меня server подключен к гигабитному порту, а клиенты все к 100 мбитным. Где смысл?

Имеет смысл применение агрегации (LAG), если я правильно понял, в том случаи если 1 гига уже не хватает или если нужна активная защита на физическом уровне. Сервак 1, а клиентов много и каждому по 100 мбит/с и того 10 клиентов теоретически схавают этот гиг как с добрым утром. Но не думаю что если у вас в сети будет 40 коиентов им не хватит 1 гигабитнаного канала на сервак, очень мало вероятно, что все они начнут одновременную скачьку файлов. Если бы во всем мире расчет бы шел таким образом, что каждому клиенту по максимому, то провайдеры давно бы перешли на десятки терабит/с, а мы до сих пор 1 гиг используем повсеместно на 1 сервак, а то и 100, при этом фактическая скорость до сервака редко превышает 10 мбит/с.

[НаРазДва]

Имеет смысл применение агрегации (LAG), если я правильно понял, в том случаи если 1 гига уже не хватает или если нужна активная защита на физическом уровне. Сервак 1, а клиентов много и каждому по 100 мбит/с и того 10 клиентов теоретически схавают этот гиг как с добрым утром. Но не думаю что если у вас в сети будет 40 коиентов им не хватит 1 гигабитнаного канала на сервак, очень мало вероятно, что все они начнут одновременную скачьку файлов. Если бы во всем мире расчет бы шел таким образом, что каждому клиенту по максимому, то провайдеры давно бы перешли на десятки терабит/с, а мы до сих пор 1 гиг используем повсеместно на 1 сервак, а то и 100, при этом фактическая скорость до сервака редко превышает 10 мбит/с.

К выше сказанному добавлю еще, агрегация - это резервирование линка между сервером и коммутатором.

[НаРазДва]

http://www.opennet.ru/tips/info/1417.shtml по настройке TCP/IP стека

[B@F]

защита на физическом уровне.

К выше сказанному добавлю еще, агрегация - это резервирование линка между сервером и коммутатором.

Ну а вообще данная тема про нашу любимую самбу, если нужно обсудить LAG или еще что, то тут на форуме есть много других более подходящих разделов, а так же можно создать свою тему в этом же разделе, к примеру   http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif\' class=\'bbc_emoticon\' alt=\':rolleyes:\' />

[Tariel]

Доброго времени суток, господа и господамы.

Настраивал самбу на debiаn и столкнулся с такой траблой: в сети виндовс машинки прекрасно видят мой самба сервер, при попытке взаимодействия с шарами, как я и хотел, самба спрашивает у них пароль, но при вводе правильного пароля грит, что нету прав доступа к этому сетевому ресурсу. У меня в офисе торчат машинки и на вин7 и на хрюше, ни то ни то подключиться не могет. Подозреваю, что существует некая трабла с созданием пользователей, но в чем она гугл мне так и не подсказал.

Пользователей для самбы создовал через терминал комадной:

Код [Выделить] Expand

smbpasswd -a %username%после не забыл сделать

Код [Выделить] Expand

smbpasswd -e %username%
Версия самбы у меня:

Код [Выделить] Expand

user@Server:~$ aptitude show samba
Пакет: samba
Состояние: установлен
Автоматически установлен: нет
Версия: 2:3.5.6~dfsg-3squeeze5
Приоритет: необязательный
Раздел: net
Сопровождающий: Debian Samba Maintainers <pkg-samba-maint@lists.alioth.debian.org>
Размер в распакованном виде: 21,6 M
Зависимости: samba-common (= 2:3.5.6~dfsg-3squeeze5), libwbclient0 (=
  2:3.5.6~dfsg-3squeeze5), libacl1 (>= 2.2.11-1), libattr1
  (>= 2.4.41-1), libc6 (>= 2.6), libcap2 (>= 2.10),
  libcomerr2 (>= 1.01), libcups2 (>= 1.4.0),
  libgssapi-krb5-2 (>= 1.8+dfsg), libk5crypto3 (>=
  1.6.dfsg.2), libkrb5-3 (>= 1.8+dfsg), libldap-2.4-2 (>=
  2.4.7), libpam0g (>= 0.99.7.1), libpopt0 (>= 1.16),
  libtalloc2 (>= 2.0.0), zlib1g (>= 1:1.1.4), debconf (>=
  0.5) | debconf-2.0, libpam-runtime (>= 1.0.1-11),
  libpam-modules, lsb-base (>= 3.2-13), procps,
  update-inetd, adduser
Рекомендуются: logrotate
Предлагаются: openbsd-inetd | inet-superserver, smbldap-tools, ldb-tools, ctdb
Конфликтуют: samba4 (< 4.0.0~alpha6-2)
Заменяют: samba-common (<= 2.0.5a-2)
Конфиг представляю, без всяких вырезок:

[spoiler]
[global]
netbios name = FileServer
server string = Файловый сервер
workgroup = Workgroup
security = user
hosts allow = 127. 192.168.1.
interfaces = 127.0.0.1/8 192.168.1.0/24
bind interfaces only = yes
remote announce = 192.168.1.255
remote browse sync = 192.168.1.255
printcap name = cups
load printers = yes
cups options = raw
printing = cups
guest account = smbguest
log file = /var/log/samba/samba.log
max log size = 1000
null passwords = no
username level = 6
password level = 6
encrypt passwords = yes
unix password sync = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
local master = no
domain master = no
preferred master = no
domain logons = no
os level = 65
logon drive = m:
logon home = \\%L\homes\%u
logon path = \\%L\profiles\%u
logon script = %G.bat
time server = no
name resolve order = wins lmhosts bcast
wins support = yes
wins proxy = yes
dns proxy = no
preserve case = yes
short preserve case = yes
client use spnego = no
client signing = no
client schannel = no
server signing = no
server schannel = no
nt pipe support = yes
nt status support = yes
allow trusted domains = no
obey pam restrictions = yes
enable spoolss = yes
client plaintext auth = no
disable netbios = no
follow symlinks = no
update encrypted = yes
pam password change = no
passwd chat timeout = 120
hostname lookups = no
username map = /etc/samba/smbusers
passdb backend = tdbsam
passwd program = /usr/bin/passwd '%u'
passwd chat = *New*password* %n\n *ReType*new*password* %n\n *passwd*changed*\n
add user script = /usr/sbin/useradd -d /dev/null -c 'Samba User Account' -s /dev/null '%u'
add user to group script = /usr/sbin/useradd -d /dev/null -c 'Samba User Account' -s /dev/null -g '%g' '%u'
add group script = /usr/sbin/groupadd '%g'
delete user script = /usr/sbin/userdel '%u'
delete user from group script = /usr/sbin/userdel '%u' '%g'
delete group script = /usr/sbin/groupdel '%g'
add machine script = /usr/sbin/useradd -d /dev/null -g sambamachines -c 'Samba Machine Account' -s /dev/null -M '%u'
machine password timeout = 120
idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
template shell = /dev/null
winbind use default domain = yes
winbind separator = @
winbind cache time = 360
winbind trusted domains only = yes
winbind nested groups = no
winbind nss info = no
winbind refresh tickets = no
winbind offline logon = no

[ИАО/Видякин]
path = /media/fileserver_/ИАО/Видякин
comment = No comment
valid users = administrator
write list = administrator
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ИАО/Давыдов]
path = /media/fileserver_/ИАО/Давыдов
comment = No comment
valid users = davidov
write list = davidov
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ИАО/Чепурная]
path = /media/fileserver_/ИАО/Чепурная
comment = No comment
valid users = chepurnaya
write list = chepurnaya
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ИАО/Общая]
path = /media/fileserver_/ИАО/Общая
comment = No comment
valid users = @iao
write list = @iao
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[Отдел повышения квалификации на сервере]
path = /media/fileserver_/ОПК
comment = No comment
valid users = @opk
write list = @opk
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = yes
printable = no
locking = no
strict locking = no

[ОПК/Байманкулов]
path = /media/fileserver_/ОПК/Байманкулов
comment = No comment
valid users = baimankulov
write list = baimankulov
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ОПК/Омарова]
path = /media/fileserver_/ОПК/Омарова
comment = No comment
valid users = omarova
write list = omarova
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ОПК/Оразалинова]
path = /media/fileserver_/ОПК/Оразалинова
comment = No comment
valid users = orazalinova
write list = orazalinova
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ОПК/Общая]
path = /media/fileserver_/ОПК/Общая
comment = No comment
valid users = @opk
write list = @opk
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[Отдел переподготовки]
path = /media/fileserver_/ОПП
comment = No comment
valid users = @opp
write list = @opp
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = yes
printable = no
locking = no
strict locking = no

[Опп/Асанбаева]
path = /media/fileserver_/ОПП/Асанбаева
comment = No comment
valid users = asanbaeva
write list = asanbaeva
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ОПП/Дюсенбаева]
path = /media/fileserver_/ОПП/Дюсенбаева
comment = No comment
valid users = dusenbaeva
write list = dusenbaeva
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ОПП/Кабдиев]
path = /media/fileserver_/ОПП/Кабдиев
comment = No comment
valid users = kabdiev
write list = kabdiev
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ОПП/Общая]
path = /media/fileserver_/ОПП/Общая
comment = No comment
valid users = @opp
write list = @opp
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[Бухгалтерия на сервере]
path = /media/fileserver_/Бухгалтерия
comment = No comment
valid users = @buh
write list = @buh
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = yes
printable = no
locking = no
strict locking = no

[Бухгалтерия/Тыныбаева]
path = /media/fileserver_/Бухгалтерия/Тыныбаева
comment = No comment
valid users = tinibaeva
write list = tinibaeva
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[ОПК/Омарова]
path = /media/fileserver_/Бухгалтерия/Черкашина
comment = No comment
valid users = cherkashina
write list = cherkashina
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[Бухгалтерия/Общая]
path = /media/fileserver_/Бухгалтерия/Общая
comment = No comment
valid users = @buh
write list = @buh
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[Гильфанова на сервере]
path = /media/fileserver_/Гильфанова
comment = No comment
valid users = @der
write list = @der
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = yes
printable = no
locking = no
strict locking = no

[Директор]
path = /media/fileserver_/Директор
comment = No comment
valid users = director
write list = director
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[Зам Директора]
path = /media/fileserver_/Зам Директора
comment = No comment
valid users = primak
write list = primak
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = no
printable = no
locking = no
strict locking = no

[Информационно-аналитический отдел на сервере]
path = /media/fileserver_/ИАО
comment = No comment
valid users = @iao administrator
write list = @iao administrator
read only = no
available = yes
browseable = yes
writable = yes
guest ok = no
public = yes
printable = no
locking = no
strict locking = no
[/spoiler]

[Vicpo]

Ещё бы логи самбы посмотреть, что пишет при попытке авторизации

[Tariel]

Весь лог вычистил и сейчас снова попытался залогиниться. Не показало даже доступные шары.

лог:

Код [Выделить] Expand

[2011/12/09 11:05:43.841865, 1] smbd/process.c:776(smbd_sig_hup_handler)
[2011/12/09 11:05:43.841877, 1] smbd/process.c:776(smbd_sig_hup_handler)
 Reloading services after SIGHUP
 Reloading services after SIGHUP
[2011/12/09 11:05:43.851904, 0] smbd/server.c:281(remove_child_pid)
 Could not find child 2874 -- ignoring
[2011/12/09 11:15:07.002700, 0] nmbd/nmbd.c:71(terminate)
 Got SIGTERM: going down...
[2011/12/09 11:18:14.753257, 0] lib/util_sock.c:680(write_data)
[2011/12/09 11:18:14.769718, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
 write_data: write failure in writing to client 0.0.0.0. Error Connection reset by peer
[2011/12/09 11:18:14.769804, 0] smbd/process.c:79(srv_send_smb)
 Error writing 4 bytes to client. -1. (Transport endpoint is not connected)
[2011/12/09 11:30:25.128842, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:25.129510, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:25.129661, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:25.129984, 1] lib/util_sock.c:1631(get_peer_name)
 get_peer_name: getnameinfo failed for 0.0.0.0 with error ai_family not supported
[2011/12/09 11:30:25.130069, 0] lib/access.c:410(check_access)
[2011/12/09 11:30:25.130146, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:25.130285, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:25.130454, 1] lib/util_sock.c:1631(get_peer_name)
 get_peer_name: getnameinfo failed for 0.0.0.0 with error ai_family not supported
 Denied connection from 0.0.0.0 (0.0.0.0)
[2011/12/09 11:30:25.130504, 1] smbd/process.c:2295(smbd_process)
[2011/12/09 11:30:25.130530, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
 Connection denied from 0.0.0.0
[2011/12/09 11:30:25.130760, 0] lib/util_sock.c:680(write_data)
[2011/12/09 11:30:25.130843, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
 write_data: write failure in writing to client 0.0.0.0. Error Connection reset by peer
[2011/12/09 11:30:25.131040, 0] smbd/process.c:79(srv_send_smb)
 Error writing 5 bytes to client. -1. (Transport endpoint is not connected)
[2011/12/09 11:30:44.896476, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:44.897106, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:44.897337, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:44.897577, 1] lib/util_sock.c:1631(get_peer_name)
 get_peer_name: getnameinfo failed for 0.0.0.0 with error ai_family not supported
[2011/12/09 11:30:44.897741, 0] lib/access.c:410(check_access)
[2011/12/09 11:30:44.897788, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:44.897957, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
[2011/12/09 11:30:44.898117, 1] lib/util_sock.c:1631(get_peer_name)
 get_peer_name: getnameinfo failed for 0.0.0.0 with error ai_family not supported
 Denied connection from 0.0.0.0 (0.0.0.0)
[2011/12/09 11:30:44.898207, 1] smbd/process.c:2295(smbd_process)
[2011/12/09 11:30:44.898233, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
 Connection denied from 0.0.0.0
[2011/12/09 11:30:44.898478, 0] lib/util_sock.c:680(write_data)
[2011/12/09 11:30:44.898642, 0] lib/util_sock.c:1441(get_peer_addr_internal)
 getpeername failed. Error was Transport endpoint is not connected
 write_data: write failure in writing to client 0.0.0.0. Error Connection reset by peer
[2011/12/09 11:30:44.898875, 0] smbd/process.c:79(srv_send_smb)
 Error writing 5 bytes to client. -1. (Transport endpoint is not connected)

[Zhan]

Скорее всего дело в пермишенах на директории

Код [Выделить] Expand

/media/fileserver_/ИАО/Видякин и тд.
p.s. странно видеть директории на кириллице...
имхо лучше в

Код [Выделить] Expand

Comment прописать на русском описание папки шары.

[hedgeven]

и названия разделов/шар странные [ИАО/Давыдов]
в доках не нашел можно ли использовать "слэш" в названии, но попробуйте без слеша и бэкслэша

[Tariel]

Скорее всего дело в пермишенах на директории

Можно показать на примере любой моей дирректории? Я до сегодняшнего дня не имел дел с самбой, мне немного сложно вникнуть, как это выразить в конфиге. Этот конфиг я писал по подробному мануалу, но там о том что вы говорите не было сказано ни слова.

и названия разделов/шар странные [ИАО/Давыдов]
в доках не нашел можно ли использовать "слэш" в названии, но попробуйте без слеша и бэкслэша

У меня сделано таким образом чтобы отразить доступ к подкаталогу "Давыдов" расположенному в каталоге "ИАО", как тут без слешей обойтись?

[Vicpo]

ls -l ИАО/Давыдов


покажет пермишены

[Tariel]

Код [Выделить] Expand

user@Server:~$ ls -l /media/fileserver_/ИАО/Давыдов
итого 0
как я понял из хелпа к команде ls, 0 это отсутствие каких либо проблем. Значит дело не в пермишене?

[Zhan]

2 Tariel

Код [Выделить] Expand

ls -l /media/fileserver_и

Код [Выделить] Expand

ls -l /media/fileserver_/ИАО
2 hedgeven
ИАО - это директория, а не часть названия папки  http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif\' class=\'bbc_emoticon\' alt=\':rolleyes:\' />

[Tariel]

2 Tariel

Код [Выделить] Expand

ls -l /media/fileserver_и

Код [Выделить] Expand

ls -l /media/fileserver_/ИАО

Код [Выделить] Expand

user@Server:~$ ls -l /media/fileserver_
итого 0
drwx------ 1 user user 0 Дек 9 14:38 Бухгалтерия
drwx------ 1 user user 0 Дек 9 14:38 Гильфанова
drwx------ 1 user user 0 Дек 9 14:38 Директор
drwx------ 1 user user 0 Дек 9 14:39 Зам директора
drwx------ 1 user user 240 Дек 9 14:15 ИАО
drwx------ 1 user user 0 Дек 9 14:38 ОПК
drwx------ 1 user user 0 Дек 9 14:38 ОПП

Код [Выделить] Expand

user@Server:~$ ls -l /media/fileserver_/ИАО
итого 0
drwx------ 1 user user 0 Дек 9 14:39 Видякин
drwx------ 1 user user 0 Дек 9 14:15 Давыдов
drwx------ 1 user user 0 Дек 9 11:09 Общая
drwx------ 1 user user 0 Дек 9 14:39 Чепурная

[hedgeven]

У меня сделано таким образом чтобы отразить доступ к подкаталогу "Давыдов" расположенному в каталоге "ИАО", как тут без слешей обойтись?

ИАО - это директория, а не часть названия папки http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif\' class=\'bbc_emoticon\' alt=\':rolleyes:\' />

ORLY?

[ИАО/Давыдов] - зойчем в этой строке ИАО/, это название раздела в конфиге, в данном случае раздел описывает шару.
path = /media/fileserver_/ИАО/Давыдов
....

[Zhan]

а созданные тобой юзеры для самбы входят в группу users?

для простой проверки сделай

Код [Выделить] Expand

chmod -R 777 /media/fileserver_/ОППперезапусти самбу и попробуй зайти. по идее доступ к ОПП должен появиться

[Zhan]

ORLY?

[ИАО/Давыдов] - зойчем в этой строке ИАО/, это название раздела в конфиге, в данном случае раздел описывает шару.
path = /media/fileserver_/ИАО/Давыдов
....

сорри Василий, я че то не обратил внимания.

2 Tariel
надо поправить названия шары сделай просто

Код [Выделить] Expand

[Давыдов]или

Код [Выделить] Expand

[ИАО_Давыдов]

[hedgeven]

Код [Выделить] Expand

user@Server:~$ ls -l /media/fileserver_/ИАО/Давыдов
итого 0
как я понял из хелпа к команде ls, 0 это отсутствие каких либо проблем. Значит дело не в пермишене?

"итого" показывает объем файлов в директори, в данном случае директория пуста http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/smile.gif\' class=\'bbc_emoticon\' alt=\':)\' />